linux禁止别人ping,iptables怎么禁止别人ping但自己可以ping别人
时间: 2023-09-25 14:16:41 浏览: 111
你可以使用以下命令来禁止别人ping你的服务器,但是允许你ping别人的服务器:
```
sudo iptables -A INPUT -i eth0 -p icmp --icmp-type echo-request -j DROP
sudo iptables -A OUTPUT -o eth0 -p icmp --icmp-type echo-reply -j ACCEPT
```
解释:
- `-A INPUT`: 将规则添加到INPUT链中。
- `-i eth0`: 接口为eth0。
- `-p icmp`: 协议为ICMP。
- `--icmp-type echo-request`: 只匹配ping请求。
- `-j DROP`: 丢弃匹配的ping请求。
第二条规则允许你的服务器回应ping请求。请确保将`eth0`替换为你的网络接口名称。如果你想永久禁止ping请求,可以使用`iptables-save`命令将规则保存到文件中,并在启动时加载。
相关问题
Linux怎么禁止别人ping
可以通过修改Linux系统的防火墙规则来禁止别人ping你的机器。具体操作如下:
1. 打开终端,输入以下命令以安装iptables防火墙:
sudo apt-get install iptables
2. 输入以下命令以禁止ping:
sudo iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
3. 输入以下命令以保存防火墙规则:
sudo iptables-save > /etc/iptables/rules.v4
这样,别人就无法ping你的机器了。如果需要开启ping,只需输入以下命令:
sudo iptables -D INPUT -p icmp --icmp-type echo-request -j DROP
然后再次保存防火墙规则即可。
linux 禁止 ping
Linux 禁止 ping 可以通过防火墙或修改内核参数的方式来实现。以下是一些可能的方法:
1. 使用 iptables 防火墙:在 Linux 上,可以使用 iptables 防火墙来禁止 ping。例如,以下命令将阻止所有 ICMP 流量:
```
sudo iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
```
这将阻止所有 ping 请求并且不会响应。
2. 修改内核参数:可以通过修改 Linux 内核参数来禁止 ping。打开 /proc/sys/net/ipv4/icmp_echo_ignore_all,并将其设置为 1。例如,以下命令将禁用 ICMP Echo 请求:
```
sudo sysctl -w net.ipv4.icmp_echo_ignore_all=1
```
这将禁止计算机响应任何 ping 请求。
请注意,禁止 ping 会影响一些网络故障排除工具的使用,因为它们依赖于 ping 命令来测试网络连接。如果需要使用这些工具,请确保禁用 ping 不会影响它们的正常运行。
阅读全文